共用方式為


Microsoft Purview (預覽) 連接器 for Microsoft Sentinel

連線至 Microsoft Purview,以啟用 sentinel Microsoft的數據敏感度擴充。 您可以從 Microsoft Purview 掃描的數據分類和敏感度標籤記錄,透過活頁簿、分析規則等等來擷取和可視化。 如需詳細資訊,請參閱 Microsoft Sentinel 文件

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 AzureDiagnostics (PurviewDataSensitivityLogs)
資料收集規則支援 目前不支援
支援者: Microsoft Corporation

查詢範例

檢視包含特定分類的檔案(範例顯示社會安全號碼)

PurviewDataSensitivityLogs

| where Classification has "Social Security Number"

廠商安裝指示

將 Purview Microsoft 連線至 Microsoft Sentinel

在 Azure 入口網站中,流覽至您的 Purview 資源:

  1. 在搜尋列中,搜尋 Purview 帳戶。
  2. 選取您想要使用 Sentinel 設定的特定帳戶。

在您的Microsoft Purview 資源內:3。選取 [診斷設定]。 4.選取 [+ 新增診斷設定]。 5.在 [ 診斷設定] 刀鋒視窗中

  • 選取 [記錄類別] 作為 DataSensitivityLogEvent
  • 選取 [傳送至 Log Analytics]
  • 選擇記錄目的地工作區。 這應該是Microsoft Sentinel 所使用的 相同工作區。
  • 按一下 [檔案] 。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。